Peringkat 5: Integrasi
Identiti dan single sign-on, selamat dari hujung ke hujung
Kami menghubungkan BambooHR kepada penyedia identiti anda untuk single sign-on dan peruntukan automatik, supaya orang yang betul mempunyai akses yang betul pada masa yang betul.
Sebahagian daripada <a href="bamboohr-services">perjalanan pelanggan Grouper</a>: peringkat 5 daripada 12, Integration.
Akses sepatutnya mengikut kitaran hayat pekerja secara automatik. Pakar keselamatan Grouper's mengkonfigurasi single sign-on dan penyediaan joiner, mover, leaver automatik antara BambooHR dan pembekal identiti anda.
Ini memperketat keselamatan, menghapuskan pentadbiran akaun manual dan memberikan anda jejak audit yang bersih.
Mengapa Grouper
Firma perunding teknologi HR Eropah, bukan sekadar penjual semula
Grouper ialah syarikat Ireland dengan perunding di seluruh Eropah dan Timur Tengah. Kami menyampaikan keseluruhan penglibatan, daripada bengkel penemuan pertama hingga pengoptimuman jangka panjang. BambooHR ialah satu komponen daripada apa yang kami lakukan.
Rakan pelaksana Eropah
Syarikat Ireland dengan pejabat di London, Belfast, Dublin, Dubai dan Kuwait, menyampaikan perkhidmatan di seluruh rantau ini dalam zon waktu anda.
Pasukan pakar tempatan
Perunding tempatan, pengurus projek bertauliah, pakar HR, teknikal, API, keselamatan dan integrasi dalam setiap penglibatan.
Perkhidmatan layanan istimewa
Pelaksanaan, migrasi, latihan dan Platinum Support percuma, termasuk pada harga langganan yang sama seperti memperoleh lesen anda secara terus daripada pasukan BambooHR's Utah.
Pengurusan akaun jangka panjang
Pengurus akaun yang dinamakan, semakan perniagaan suku tahunan dan perkongsian yang berterusan sepanjang hayat platform anda.
Paparan tandatangan
Pencetus, syarat, tindakan
Pentadbiran manual menjadi perjalanan automatik. Pilih satu perjalanan untuk menjejak bagaimana pencetus mengalir ke sesuatu hasil.
Pekerja baharu berasa diberi perhatian dan HR menjimatkan jam bagi setiap pengambilan.
Keupayaan identiti
Log masuk tunggal
single sign-on SAML atau OIDC dengan Entra ID, Okta, Google dan pembekal lain.
Penyediaan automatik
Akaun dan akses diwujudkan, diubah dan dialih keluar apabila orang menyertai, berpindah dan meninggalkan.
Keistimewaan paling rendah
Akses berasaskan peranan yang sejajar dengan model kebenaran dan dasar keselamatan anda.
Audit dan jaminan
Rekod akses yang bersih dan boleh dijejak untuk pematuhan dan audit.
Pembekal yang kami sokong
Soalan lazim
Segala yang anda perlu tahu tentang integrasi identiti & sso dengan Grouper. Masih ada soalan? Bercakap dengan perunding.
Adakah anda menyokong penyahperuntukan automatik?
Ya. Jika penyedia identiti anda menyokongnya, kami mengautomasi penyahperuntukan supaya akses dialih keluar dengan segera apabila seseorang keluar. Ini menutup jurang keselamatan biasa apabila pekerja yang keluar masih mempunyai akses lama selepas hari terakhir mereka.
Penyedia identiti dan piawaian manakah yang anda sokong?
Kami bekerja dengan Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity dan lain-lain, menggunakan SAML 2.0, OIDC dan SCIM. Kami mengesahkan protokol yang tepat untuk penyedia anda semasa reka bentuk supaya single sign-on dan peruntukan dikonfigurasi dengan betul.
Apakah provisioning joiner, mover, leaver?
Ia ialah kitaran hayat automatik apabila akaun dan akses diwujudkan ketika seseorang menyertai, dikemas kini apabila mereka bertukar peranan dan dialih keluar apabila mereka meninggalkan organisasi. Grouper mengkonfigurasi ini antara BambooHR dan penyedia identiti anda supaya akses sentiasa mencerminkan status semasa seseorang.
Adakah integrasi identiti dan SSO disertakan dalam harga?
Konfigurasi standard single sign-on dan provisioning adalah sebahagian daripada penghantaran white-glove Grouper's pada harga langganan yang sama seperti memperoleh lesen BambooHR anda secara terus dari Utah. Landskap identiti yang lebih kompleks ditentukan skopnya dan dipersetujui secara telus sebelum binaan.
Bagaimanakah single sign-on meningkatkan keselamatan?
Single sign-on bermaksud orang menggunakan satu identiti yang kukuh dan diurus secara berpusat dan bukannya kata laluan BambooHR yang berasingan, dan akses boleh ditadbir dengan dasar pengesahan berbilang faktor dan akses bersyarat sedia ada anda. Lebih sedikit kata laluan bermaksud lebih sedikit titik lemah untuk dieksploitasi.
Bagaimanakah akses keistimewaan minimum dikuatkuasakan?
Kami menyelaraskan akses berasaskan peranan dengan model kebenaran dan dasar keselamatan anda, supaya orang hanya melihat perkara yang diperlukan oleh peranan mereka. Ini direka semasa reka bentuk penyelesaian dan dikonfigurasi bersama pasukan identiti anda, kemudian disemak apabila peranan berubah dari semasa ke semasa.
Bagaimanakah ini menyokong GDPR dan audit?
Integrasi identiti menyediakan rekod yang jelas dan boleh dijejaki tentang siapa yang mempunyai akses dan bila ia berubah, yang menyokong pematuhan dan audit. Penyahperuntukan yang pantas dan akses berprinsip keistimewaan minimum secara langsung membantu anda menunjukkan kawalan yang sesuai terhadap data peribadi di bawah GDPR.
Siapakah yang perlu terlibat dari pihak kami?
Pentadbir IT atau identiti anda yang mengurus penyedia, disokong oleh pakar keselamatan Grouper's dan pengurus projek. Kami mempersetujui tanggungjawab, menguji konfigurasi dan mengesahkan aliran joiner, mover, leaver bersama-sama sebelum go-live.
Bagaimanakah integrasi identiti sesuai dengan kerja Microsoft 365?
Terdapat pertindihan yang besar, memandangkan single sign-on Entra ID adalah teras kepada kedua-duanya. Kami mereka bentuk identiti sebagai sebahagian daripada seni bina integrasi yang lebih luas supaya single sign-on, provisioning dan alat Microsoft 365 yang digunakan oleh orang anda adalah konsisten dan selamat.
Apakah yang berlaku jika provisioning gagal atau akaun terlepas?
Integrasi dibina dengan pemantauan supaya provisioning yang gagal dikesan dan bukannya ditemui kemudian, dan terdapat sandaran untuk tindakan manual jika perlu. Semasa sokongan terurus, pasukan anda yang dinamakan menyelesaikan isu dan melaraskan konfigurasi apabila direktori anda berubah.
Bagaimanakah kejayaan diukur untuk identiti dan SSO?
Kejayaan kelihatan melalui single sign-on yang boleh dipercayai dengan sedikit isu akses, pekerja keluar dinyahperuntukan dengan segera, dan jejak audit yang bersih yang dipercayai oleh pasukan keselamatan anda. Kami menyemak hasil ini dalam sokongan terurus dan ulasan perniagaan suku tahunan.
Sokongan Sebenar. Hasil Sebenar. Transformasi Sebenar.
HR yang dipercayai, disampaikan secara tempatan oleh Grouper
Biar kami tunjukkan kepada anda apa yang disampaikan oleh rakan kongsi Eropah
Bercakap dengan Grouper tentang integrasi identiti & sso, atau tentang penglibatan lengkap daripada penemuan hingga pelaksanaan, sokongan dan penambahbaikan berterusan.
